Новая уязвимость Internet Explorer 10 позволила хакерам совершить атаки на несколько сайтов
Уязвимость, допущенная при написании кода последней версии Internet Explorer, была использована злоумышленниками во время атаки на сайт для военных ветеранов США, сообщает агентства Reuters. Кроме того, как выяснилось в результате предварительного расследования, по той же самой схеме была совершена атака на авиационно-космическую отрасль Франции. Об этом факте правонарушения стало известно в минувшую пятницу. Microsoft признала, что в IE 10 допущены серьезные ошибки.
Владельцы сайта в пятницу заявили, что вредоносный код удален и опасности на их ресурсе больше нет. Сотрудники Websense Inc сообщили о подобном коде, замеченном еще 20 января при атаке на другие интернет ресурсы. Почерк злоумышленников почти идентичен атакам на Французскую аэрокосмическую ассоциацию. Все это говорит о том, что хакерские нападения продолжаются уже как минимум три — четыре недели.
Специалисты компании FireEye, которые и обнаружили атаку на сайт ветеранов, заявили, что нападение похоже на хакерскую атаку японских финансовых рынков, безопасностью которых занимается весьма солидные и уважаемые специалисты информационной безопасности. Предварительное расследование показало, что атаки совершены из КНР. Специалисты утверждают, что ущерб может составить более 50 тысяч долларов США. Целью хакерской атаки, по одной из версий, было получение доступа к секретным планам и документам по проводимым, либо готовящимся военным операциям.
Следует также отметить, что злоумышленники использовали данные бреши в коде Internet Explorer впервые, и по утверждению и заверению ряда специалистов это свидетельствует о серьезности проводимой «диверсионной операции». Кроме того, после дополнительных исследований было установлено, что Internet Explorer 9 также в равной степени уязвим, что собственно и признала корпорация Microsoft. Генеральный менеджер компании Trustworthy Computing Group — Эдриан Холл (Adrienne Hall) порекомендовал перейти на IE 11, утверждая, что этот браузер, якобы, безопаснее.
Опасность повторной атаки весьма велика и по заверениям других специалистов. Ей могут подвергнуться даже более защищенные ресурсы сети, так как ссылки на зараженные страницы были разосланы очень большому количеству людей, занимающих весьма влиятельные должности. Говорят уже о сотнях и тысячах инфицированных компьютеров. Федеральное бюро расследования по данному поводу отказывается давать какие-либо комментарии.
© IGeek
